ARUBA 先进的无线解决方案

1、ARUBA - 先进的无线网解决方案,Simon Lee Senior System Engineer Email: Mobile:Edition 11.02,2,背景资料,第一代：胖AP,第二代：胖AP+认证网关,第三代：瘦AP+无线交换机,第四代：无线网格,第五代：移动边缘,3,市场情况,4,移动性企业的变革 （发展轨迹）,2003,WLAN 交换 - 安全 - 可管理性变革- 集中式控制,无线网格 - 性能 - 成本变革Innovation- 密集式部署,内部安全 - 线速的传输 身份认证 变革- 集中式的 安全控制,2004,2005,2006,2007+,移

2、动边缘： 阶段1 统一的有线、 无线、远程 接入 策略： 单一的移动性、 安全性、整合 性解决方案,无线边缘：阶段2 无线边缘居于主导地位 策略： 语音与数据的端口比例为10:1,5,公司简介,成立于：2002 年 2 月 市场定位：无线安全与移动 创新点：无线交换技术 客户群：全球2500+ 员工数：全球300+，中国7 产品：移动控制器,ARUBA解决方案特点： 部署快捷 管理方便 容易扩展 安全可靠 支持多业务,6,高科技企业,教育,医疗,政府,金融,其他,400+,80+,150+,50+,40+,20+,Novell,广泛的市场认可度,7,传统固定边缘(Fix Edge),传统有线网

3、络的安全是基于物理的，而单纯是物理安全是不足够的 没有考虑到用户的移动性 基于端口的安全而非用户的安全 部署复杂,8,相关的应用,终端用户 可接受成本,用户使用经验,生产效率,用户需求拉动,技术推动力,内置终端芯片,具有标准遵循,对于移动性的追求,移动设备的普及,移动边缘(Mobile Edge),固定边缘(Fix),移动边缘 网络发展的大趋势,9,我们为什么需要移动边缘,1、地域广阔，人员流动性大，各种应用较多，部署移动边缘可大大扩展网络弹性。 2、大部份商务人士对带宽需求不明显，真正需要的是连接移动性 3、通过移动边缘，可开展更多的应用平台，例如VoWLAN语音和流媒体应用 4、新一代的“

4、移动边缘”系统比传统“固定边缘”更安全，更灵活，更便捷,10,目前部署无线网主要的问题,可管理性需求,隐藏成本,安全性,部署施工,Wireless is no longer a Pain in the Plenum,Lock the Air with Wi-Fi Swiching,Its More Expensive NOT to Deploy Wireless,Use Wireless to Kill Wireless,11,传统无线网的安全问题,Employee,Internal corporate LAN,Decrypted traffic,Firewall,黑客入侵者,Key Issu

5、es Malicious insiders can spoof valid clients External firewall cannot tell difference No identity is maintained end-to-end,A,B,C,D,数据加密,12,首创集中式无线交换架构（2003）,“胖” Access Points,安全的透明的隧道,集中式的管理 丰富的功能,容易部署的“AP”,集中式无线网络架构解决无线局域网安全和成本过高的问题,13,端到端的数据安全性,Employee,Advantages Authentication & firewall togeth

6、er Firewall policies based on identity, not MAC or IP End-to-end encryption Spoofing attacks defeated,Aruba Mobility Controller,Internal corporate LAN,Malicious Insider,数据加密,14,数据中心,核心层,汇聚层,11,12,13,Floor 1,Floor 2,Floor 3,4,4,( Guest,( Employee,( Guest,( Employee,( Guest,( Employee,ARUBA无线交换机 （stan

7、dby）,4,13,101,201,103,203,102,202,13,11,5,ARUBA 无线交换机,12,12,11,实施和管理简单（无需改变原有网络的设置）,15,Corporate Network “NO TOUCH ZONE”,ARUBA先进的理念,Wireless Grid Low-cost, Multi-service IP Antennae (Grid Points),Tunneled Transport,Security/Control Switches Centralized Security, Monitoring, Management, Network Acces

8、s Control & Service Provisioning,RF Control & Services,Network Access Control,Secure Differentiated QoS-based Traffic,A “Cellular” Approach,Overlay Model Self Contained Total Solution,16,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,接入层交换机,汇聚交换机,核心路由器,防火墙,分校区网络,远程接入,校园有线网络,VPN服务器,分校路由器,VPN客户端,传统的有线网络架构,17,WA

9、N,1,2,3,1,2,3,Wired VLANs,INTERNET,1,2,3,瘦 AP,瘦 AP,瘦 AP,移动控制器,无线入侵检测 安全无线连接 集中式加密认证 内置定位服务,采用 ARUBA 构建无线移动网络,18,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,1,2,3,分校区 AP,移动控制器,移动性很容易扩展,19,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,1,2,3,安全的远程 “瘦” AP,移动控制器,跨越互联网也能够得到移动性支持,20,接入层,主干,WAN,Internet,无线 AP,数据中心,校园网内的移动控

10、制器,高性能，低部署成本,集中式的无线 数据/语音解决方案,和已有AAA 服务以及有线网络能够无缝的整合在一起,集中式的无线 安全解决方案,ARUBA 移动网络完整解决方案,21,Defining MobilityThe Network Follows the User,Headquarters,Regional Offices,Remote Offices,Home Offices,Retail Outlets,Instant InternetOffices,Hotels,Customers,Partners,Regional Offices,LAN,Internet,WAN,The Mob

11、ile Edge is not an Extension of the Fixed Edge,22,重视用户移动性 保持现有有线网络架构不改动 部署的“移动边缘”能够横跨局域网、广域网和因特网 部署快捷，管理方便，可扩展，加强安全性，支持承载多业务,Controlled Access Points,LAN,Internet,WAN,Mobility Controller,MOBILE EDGE,ARUBA 的解决方案思想,23,为什么选择ARUBA,移动性 访客资源 内部无线热点 分布式无线覆盖 远程/分支办公访问 小办公室、家庭办公，出差移动办公访问 保护传统的无线安全 无线定位系统 安全性

12、 基于身份认证的安全 无线入侵检测 终端完整性检测 扩展安全服务 二层安全 融合性 IP电话 消息语音应用 移动设备间的融合 融合固定和移动设备,24,大厅,自习室,会议室,办公室/公位,射频管理在以往是一种艺术 Aruba把这些工作都变成为事实： 负载均衡 抗干扰处理 无线环境侦测 自动调节 持续网络优化 有线/数据包摄取 远程控制管理 位置跟踪服务 自动化 RF 勘测 现在已变为简单的日常工作,智能化的射频管理功能,25,自动恢复 Wi-Fi (无线局域网),WLAN 交换机 发现AP有故障,x,26,交换机自动调节 其它靠近的 AP，加强它们 的功率来覆盖发 生故障AP的范围 当新的AP

13、s连接到 网上时，它的设置 会从WLAN交换机 自动下载,自动恢复 Wi-Fi (无线局域网),27,丰富的负载均衡特性,可根据用户数量进行负载均衡，提高带宽利用率 基于VLAN POOL的负载均衡，隔离广播包,28,VRRP and PAPI detect active router failure VRRP standby router changes role to active router AP rebuilds GRE to new active router,Local : 172.16.100.50/24 VIP: 172.16.100.52/24,Active,Standby

14、,Local : 172.16.100.51/24,VRRP keepalives,PAPI keepalives,X,X,Active,X,控制器冗余备份,29,用“N:1”的比例去设计冗余,Master,Local,Local,Local,GRE Tunnel,Building 1 VRRP,Primary,Backup,Building 2 VRRP,Backup,Primary,AP Location 1.0.0 Local VRRP IP,AP Location 2.0.0 Local VRRP IP,X,30,动态显示 把AP设置在图纸上可实时查看无线电波状态 节省大量人力资源来量

15、度和记录无线电波 实时查看 射频信噪比 干扰情况 链路传输覆盖面 多层无线电波覆盖面物理显示 显示楼层间无线电波泄漏,出色的射频规划工具,31,基于用户身份的控制策略,32,限制客户的使用带宽,ICSA 认可的个人 状态防火墙策略,权限和带宽控制,33,设定的用户策略， “用户” 服务只容许连接到外面的地址, 防止蠕虫, 容许透过VPN连接到家和没有优先级等,个人防火墙策略,34,单一物理网络设施 不同级别的接入控制 区分用户、终端、应用 网络策略推动 强制策略,能区分用户及应用,35,核心交换,部署 Aruba WIP无线入侵检测系统,附近的无线热点,停车场,合法AP,干扰AP,非法AP,移

16、动控制器,业界最强大的无线入侵检测系统,36,入侵检测，放入黑名单,37,透过RF Locate 实现位置追踪,透过短波信号来寻找用户,不管任何的Wi-Fi设备,实时显示,能同时看到多个无线局域网终端,38,三角定位,39,寻找终端的位置,RSSI = X,RSSI = Y,RSSI = Z,监听 RSSI,根据与AP的距离来计算交叉点,40,寻找终端的位置,41,远程监察和网络故障侦测,WAN,用户投诉无线网不能连接, 管理人员开始摄取数据包作分析,42,Branch Office Controller,Centralized Management,INTERNET,Mobility con

17、troller provides wired switching, wireless LAN, NAT, VPN, firewall,Site-to-Site VPN connection between Aruba controllers,Wired Devices,Corporate HQ,Wireless,Branch Office,43,External Security Services,Corporate Network,Mobility Controller Cluster,External Security Services,没有病毒,44,跨子网不间断漫游保证语音质量,子网1

18、 (10.1.1.xx),子网 2 (50.5.5.xx),DHCP,5. 当用户漫游跨越Aruba交换机时 线路连接不会中断,IP - IP Tunnel,Aruba AP,45,识别语音应用，预定义支持几种主要的语音协议，包括： SpectraLink SVP Vocera Cisco SCCP Session Initiation Protocol 其它： 带宽管理和优先级队列，DiffServ（802.1p / IP ToS ） Voice-aware RF scanning,DATA,VOICE,其它优化语音应用的特性,46,VoIP 第三方评测的结果,Consistent good

19、 voice quality,Consistent low roaming times,Consistent low delay and jitter,47,在最近Network World的VoWLAN测试结果，Aruba被评为最佳产品 最高语音容量（每个无线交换机）支持大于 5000 在线用户语音呼叫 支持跨子网无逢切换 支持SVP等质量服务协议，保证语音包优先传送 低时延 AP latency = 2ms AP-AP 切换 10 ms 交换机-和-交换机切换 20 ms,业界领先的 VoWLAN 技术,产品介绍,49,Embedding Mobility into the Network

20、Disparate, Disjointed and Expensive,Headquarters,Home Office,Mobile Office,LAN / WAN / INTERNET,Data Center,Branch Office,50,Delivering Mobility with an OverlayIntegrated, Non-disruptive, Cost-effective,Branch Office,Headquarters,Home Office,Mobile Office,LAN / WAN / INTERNET,Data Center,NO UPGRADES

21、,51,具有最完整的移动边缘解决方案,路由/QoS 设备,VPN 网关,局域网防火墙,Captive Portal,WiFi 环境 WiFi 入侵侦测系统 WiFi 接入控管,网络访问控制 多功能服务开展 局域网结合,现场考察,POE 交换机,无线局域网侦测,数据包抓取,无线电波监控,AP 接入点,无线交换机/模块,多层管理系统,网管,52,ARUBA产品概况,硬件设备 AP无线接收器室内覆盖：AP41/AP60/AP61/AP65/AP70室外覆盖/桥接：AP80M/AP80MB/AP80SB 移动控制器A200：6个AP/100用户A800：16个AP/250用户A2400：48个AP/7

22、00用户A6000：512个AP/8000用户 合适的POE交换机/天线/馈线/接地/网线 软件配置 用户状态防火墙PEF/QoS控制 入侵检测WIP/安全 VPN/接入有线网络兼容 高级AAA/ADV AAA：认证/授权/计费 外接安全服务接口/ESI：病毒扫描/漏洞检查/负载均衡 维修和服务 ArubaCare：全球统一技术支援,移动控制器,54,Aruba Mobility Controller FamilySame Value Proposition Across All Platforms,Scalable and Flexible: - 200: 6 APs - 800: 4 an

23、d 16 AP Options - 2400: Support for 48 APs - 6000: Scales from 48 to 512 APs Full Redundancy Options Single Mobility Network - Up to 32,000 Access Points,55,Size3U1U1U1U Access Points256/512484 or 166 Users4096/8192768256100 Clear text8 Gbps2 Gbps1 Gbps1 Gbps Encrypted (3DES)7.8 Gbps760 Mbps380 Mbps

24、200 Mbps,Scalability and Performance,Aruba 5000/6000,Aruba 2400,Aruba 800,Deployment: Campus Building Branch,Aruba 200,56,Capacity 6 Access Points 100 Users Performance 1 Gbps Clear / 200 Mbps Crypto Interfaces 1 x WAN 10/100 Ethernet (RJ-45) Auto-Sensing MDI/MDX 1 x LAN 10/100/1000 Ethernet (RJ-45)

25、 Auto-Sensing MDI/MDX 1 x RJ-45 Serial Console Port Programmable Architecture Control & Data Planes Network Processor Core Hardware-Accelerated Engine,Aruba 200 Mobility Controller,Small Office Branch Office Retail,57,Internet,The Aruba 200 Mobility Controller Extending the Mobile Edge Through Form

26、and Features,Small Form Factor Benefits Integrated system for thin branch offices Consistent controller architecture Complete enterprise feature set Plug & play simplicity for smaller sites Value pricing for thousands of sites Key Mobility Features Single mobility system across campus, branch and ho

27、me office Wired and wireless guest access Location and asset tracking Key Security Features Identity-based security for wired/wireless Site-to-site VPN & Stateful Firewall WLAN Intrusion Prevention EAP Offload Key Convergence Features Industry-leading voice prioritization at the edge for wired/wirel

28、ess VoIP,Secure Wired Access,Secure Wireless Access,HQ or Datacenter,Branch Office,Aruba 200 Mobility Controller,Generic LAN Switch,Employees Partners Contractors Guests,PCs Laptops PDAs VoIP Scanners RFID,58,Capacity 4 or 16 Access Points 128 Users Performance 800 Mbps Clear / 200 Mbps Crypto Inter

29、faces 8 x 10/100 Ethernet (RJ-45) Auto-Sensing MDI/MDX 802.3af PoE Support 1 x Gigabit Ethernet (TX or SX options) 1 x RJ-45 Serial Console Port Programmable Architecture Control & Data Planes Network Processor Core Hardware-Accelerated Engine,Aruba 800 Series Mobility Controller,Branch Office Small

30、/Medium Enterprise,59,Capacity 48 Access Points 512 Users Performance 2 Gbps Clear / 400 Mbps Crypto Interfaces 24 x 10/100 Ethernet (RJ-45) Auto-Sensing MDI/MDX 802.3af PoE Support 2 x Gigabit Ethernet (GBIC) 1 x RJ-45 Serial Console Port Programmable Architecture Control & Data Planes Network Proc

31、essor Core Hardware-Accelerated Engine,Aruba 2400 Mobility Controller,Campus Regional Office Medium/Large Enterprise,60,Capacity Up to 512 Access Points / 4,096 Users Supervisor Card I 48 APs or 128 APs Supervisor Card II 256 APs Performance 8 Gbps Clear / 7 Gbps Crypto Modular Supervisor Cards Supe

32、rvisor Card I 4 Gbps/2 Gbps 3DES Supervisor Card II 4 Gbps/3.5 Gbps 3DES 1 x RJ-45 Serial Console Port Modular Line Cards 24 x 10/100 Ethernet (RJ-45) Line Card 24 x 10/100 Ethernet (RJ-45) Line Card with 802.3af PoE Support 2 x GigE (GBIC) Line Card Programmable Architecture Control and Data Planes

33、 Network Processor Core Hardware-Accelerated Engine All Components Modular and Hot-Swappable,Fan Tray,Aruba 6000 Modular Mobility Controller,Large Campus HQ Large Enterprise,Access Points,62,AP 41,AP 65,AP 80M,AP 60/61,AP 70,Single Band (802.11a or b/g) Dual-Band (802.11a/b/g) Auto-Discovery (PlugnP

34、lay) Multi-Service - Multi-Band Wireless AP - Remote AP - Branch Office AP - Air Monitor Centrally Managed - RF Parameters - Security Parameters - Service Definition - Version Management - Regulatory Domain Low End / Low Cost High End / High Feature Integral / Detachable Antenna Versions,Wireless Ac

35、cess Point FamilySame Value Proposition Across All Applications,63,Aruba Access Point Family,Single Radio,Dual Radio,Outdoor APs,Software Configurable 802.11a or b/g AP / Air Monitor / Remote AP Ideal for Dense Office, Home Office and/or Air Monitor Deployments Internal or External Antenna Options L

36、ow Cost,Dual-Radio 802.11 a/b/g Ideal for Campus / Remote / Branch Office AP High Availability Features (AP70) Wired and Wireless Security (AP70) Extensible USB Interface Port (AP70),Dual-Radio 802.11 a/b/g AP or WDS Bridge (Point-Point & Multi-Point) Fully Environmentally-Hardened Design : Desert,

37、Snow, Rain, Harsh Environment,64,Aruba 41Single Radio, Multi-Band Wireless AP,Supported Applications 802.11a or b/g Access Point 802.11a/b/g Air Monitor Dense AP Deployments Remote / Home Office Deployment Any Cost Sensitive, High-Density Application Features Software Configurable Radio Multi-band 8

38、02.11a or b/g Operation 10/100Base-T RJ-45 Interface 802.3af PoE Power Sourcing Integrated Mid-Gain, Tri-Band Omni-directional Antenna EN60601 Medical Directive Certified No Frills Form Factor (Wall, Under Desk Deployable) Low Cost,65,Aruba 61,Aruba 60,Aruba 60 & 61Single Radio, Multi-Band Wireless

39、AP,Supported Applications 802.11a or b/g Access Point 802.11a/b/g Air Monitor Dense AP Deployments Remote / Home Office, Air Monitoring Features Software Configurable Radio Multi-band 802.11a or b/g Operation Supports Radio Signal Diversity 10/100Base-T RJ-45 Interface 802.3af PoE Power Sourcing Ser

40、ial Console over Ethernet 5VDC Power Input (multi-region AC kits) Detachable Antenna Interfaces (AP-60) Integrated Omni-directional Antenna (AP-61) UL 2043 Plenum & EN60601 Medical Cert. Small Form Factor (Wall, Under Desk, Pole, Plenum Deployable),66,Supported Applications 802.11a/b/g Access Point

41、802.11a/b/g Air Monitor Remote / Branch Office Deployment High Density, Typical Enterprise High-Performance Deployments Features Software Configurable Radio Multi-band 802.11a/b/g Operation Supports Radio Signal Diversity 10/100Base-T RJ-45 Interface 802.3af PoE Power Sourcing 5VDC Power Input (mult

42、i-region AC kits) Integrated Dual, High-Gain, Tri-Band Omni-directional Antenna UL 2043 Plenum & EN60601 Medical Cert. Ultra Compact Form Factor (Wall, Ceiling Tile Rail, Cube, Plenum Deployable),Aruba 65Dual Radio, Multi-Band Wireless AP,67,Supported Applications 802.11a/b/g Access Point 802.11a/b/

43、g Air Monitor Remote / Branch Office Deployment High Density, Advanced Enterprise High-Performance Deployments Features Software Configurable Radio Multi-band 802.11a/b/g Operation Supports Radio Signal Diversity Dual (2x) 10/100Base-T RJ-45 Interface USB 2.0 Interface 802.3af PoE Power Sourcing Red

44、undant Ethernet & PoE Interface 5VDC Power Input (multi-region AC kits) Integrated High-Gain Antenna Detachable Antenna Interfaces (2.4/5GHz) UL 2043 Plenum & EN60601 Medical Cert. Small Form Factor (Wall, Under Desk, Pole, Plenum Deployable),Aruba 70Dual Radio, Multi-Band, Advanced Featured Wireles

45、s AP,68,Supported Applications 802.11a/b/g Access Point 802.11a/b/g Air Monitor Harsh Environment Outdoor Deployments Features Software Configurable Radio Multi-band 802.11a/b/g Operation PPPoE Client (with ADP Fall-back) 10/100Base-T (8pin-Din to RJ-45 Interface) Non-802.3af High Power (30W) PoE 1

46、x 2.4GHz N-type Antenna I/F 1 x 5GHz N-type Antenna I/F Integral Lightening Arrester (Ethernet) Electrical Ground Point IP68 Rated Design, Cast Alloy, Weather Hardened Design -22F to 131F (-30C to 55C) Pole / Mast Mount Hardware Included,Aruba 80MDual Radio, Multi-Band Outdoor Rated Wireless AP,69,A

47、P-80SB Outdoor Fat AP / Bridge Dual Radio 802.11b/g Fat AP + 802.11a Wireless Backhaul Point-Point Suitable for Outdoor Deployments PPPoE Client Turbo Mode for WDS AES Encryption with PSK STP & 802.1q tagging AP-80MB Outdoor Fat AP / Bridge Dual Radio 802.11a/b/g Fat AP 802.11a/b/g Point-Point/Point

48、-Multi Point Bridge (Aggregates up to 16 remote links) Suitable for Outdoor Deployments PPPoE Client Turbo Mode for WDS AES Encryption with PSK STP & 802.1q tagging,Aruba 80MB and 80SBDual Radio, Multi-Band Outdoor Rated Wireless WDS Bridges,Mobility Management System Element Management Software,71,

49、Mobility Management System Software Dashboard view of entire network Monitoring with “drag and drop” Flexible reporting RF planning and visualization Location tracking Supported on Intel server running RedHat Linux Mobility Management System Appliance MM-100 High Performance Dual Intel Xeon Processo

50、rs Dual network interfaces High-availability RAID storage Mobility Management system Software pre-installed,Aruba Mobility Management SystemSoftware Distributed or Embedded on MMS Appliance,centralized, scalable monitoring, data collection and reporting,72,Aruba Mobility Management SystemCentralized

51、 Visibility of the Mobile Edge,Data Center,Regional Office,Headquarters,Branch Office,Home Office,LAN / WAN INTERNET,Key Benefits Centralized, real-time view of mobile edge networks Troubleshooting from a network operations center Stores historical data for custom reporting Facilitates network plann

52、ing Provides best-of-breed integration with API Locates any Wi-Fi device, anywhere on the mobile edge,成功案例,74,根据 CNGI 特性实施校园无线网络,更大：支持IPv6协议，支持多种移动终端和应用 更快：高速宽带的接入能力 更安全可信：无线认证授权机制、加密机制 更及时：具有QoS机制，支持各种多媒体应用 更方便：支持无线漫游，简便的使用方式 更可管理：统一的无线网络管理和监控 更有效：计费机制，支持多种增值业务,75,校园部署移动边缘的典型设计,76,ARUBA方案特点,集中化的网络管

53、理方式 网络部署无需改变校园网络复杂的现有底层网络结构，真正做到即插即用；无线频谱规划工程可以线下进行，无需人工干预，自动配置完成 专用硬件架构的交换机设计，能够在高强度的使用环境中保持高性能；模块化的软件体系架构，在节省投资的同时给网络升级带来了很大方便 多样化的用户认证方式，支持校园用户、外来访客、移动终端设备统一进行认证，能够和多种校园AAA服务进行无缝对接 基于时间、地点、用户的网络设置，可以灵活的设计和改变无线网络设计规划 从物理层到应用层的多种加密和入侵防护手段保障了用户和无线网络的安全,77,校园内可以无缝漫游以及QoS策略使得网络可以同时承载语音/视频等各种新兴的多媒体应用，适

54、合高校作为新事物检验平台的切实场景 客户端安全策略检查和防病毒检测功能强有力的保护了网络基础设施的安全，同时减轻了现有网络的负担 内置的站点到站点的VPN服务使得跨校区的无线网络部署可以很好的融合在一起，并且网络可以统一的进行配置与管理 室内和室外整体解决方案免除了不同方案之间兼容性/互通性的问题 IPv6的支持性：可以通过隧道方式接入IPv4/6双模终端，也可以通过二层方式支持IPv6终端的接入,ARUBA方案特点,78,ARUBA在中国高校的成功案例,清华大学FIT大楼 楼外覆盖 WiFi 语音（SIP手机） 北京大学 一期 110 个AP，Aruba 5000 WiFi 语音（UTSta

55、rcom SIP手机）为主要应用 北京首都师范大学 (2 x A2400, 83个APs),79,ARUBA在中国高校的成功案例,华中理工大学（全国重点大学，211工程） 第一期无线项目，1 x A6000 (299个AP6120个AP80M) 覆盖校园内主要的20幢办公大楼，采用Static WEP和Portal的认证方式 要求支持IPv6,浙江大学（全国重点大学，211工程） 1 x A6000 (300多个AP6120多个AP80M) 第一期无线项目首先覆盖主要的办公大楼 要求支持IPv6,成都电子科技大学（全国重点大学，211工程） 1 x A6000 (第一期400个APs),80,

56、香港高校成功案例,香港城市大学（把旧有的Orinoco全更换） 一期，2 x A6000 (400个AP70) 二期，1 x A6000 (300个AP70)全校园覆盖，包括学生宿舍 采用Static WEP和Portal的认证方式 未来会增加SSID及用PEAP(动态802.1x方式接入,香港中文大学 建筑设计学院 (A2400 + 40 x AP61/60) 工程学院 (A2400 + Cisco Aironet AP) 医学院 (A800 + 10 x AP61),81,香港理工大学 一期，2 x A6000 300个AP70 二期，1 x A6000 380个APs 三期，200个AP

57、s 全校园覆盖 在教室提供无线接入(WPA/WPA2 or 802.11i) 为加强网络安全把原有教室的有线的接入也改成通过AP70的另一以太网口接入，老师和学生都必须透过用户认证(802.1x)才可联网,香港高校成功案例,82,美国高校成功案例,Ohio Stat University,学校概况：共有57748学生，461幢建筑物，有4个分校区，是全美最大的大学之一。 网络规模：1个月内部署超过2500个ARUBA APs，最终逐步达到10000个AP的设计规模。 无线应用：语音通讯，视频监控，数据传输，定位管理等,83,全球第一的电信运营商NTT采用ARUBA无线产品25台交换机, 500

58、 APs,Lab-LAN Backbone,Bldg #2,Bldg. #1,DHCP Server High-Availability Infoblox DNS One,Dev. Network,Dev. Network,Dev. Network,DB of Radius (existing),Mgmt Network,HA,Radius Servers (802.1x) (addition),Master Aruba 5000,10,10,10,10,10,10,10,10,10,10,10,10,10,10,15,15,15,15,15,15,15,Each floor uses different VLAN. Use 802.1x authentication Use role based VLAN Use Mobility,Local Aruba 5000s,主要应用是：